Политика конфиденциальности

1. Оператор персональных данных

Оператором является ИП Глава КФХ Шилов Глеб Феликсович, ИНН 780445023740, ОГРНИП 322784700111435, адрес: 188821, Россия, Ленинградская обл., Выборгский р-н, п. Михайловка, дом б/н, офис 3, телефон: +7 (969) 874-27-26.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные покупателей — физических лиц, оформивших или оформляющих заказ; представителей организаций и индивидуальных предпринимателей, направивших оптовую заявку; посетителей сайта, оставивших e-mail для уведомления о поступлении товара; посетителей сайта, давших согласие на использование аналитических cookie-файлов.

3. Какие данные мы обрабатываем

• имя и номер телефона — при оформлении заказа, заявке и обратной связи;
• адрес электронной почты, адрес доставки и комментарий к заказу — если вы указываете их для доставки и связи;
• адрес электронной почты — если вы подписались на уведомление о поступлении товара;
• сведения о составе, стоимости и истории заказов;
• технические данные: cookie-файлы, IP-адрес, сведения о действиях на сайте — через веб-аналитику и только с вашего согласия.

4. Цели обработки

• приём, подтверждение, исполнение и доставка заказа;
• обратная связь по обращениям и оптовым заявкам;
• уведомление о поступлении товара, которого вы ждёте;
• исполнение обязанностей, возложенных на оператора законодательством о налогах и бухгалтерском учёте;
• анализ работы сайта и улучшение сервиса.

5. Правовые основания

Обработка персональных данных осуществляется:

• на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — в отношении данных, указанных в формах на сайте, и аналитических cookie-файлов;
• для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — в отношении данных, необходимых для выполнения и доставки заказа;
• для исполнения обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в отношении данных, подлежащих хранению по требованиям налогового законодательства и законодательства о бухгалтерском учёте.

6. Способы обработки и перечень действий

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка не включает принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Сроки обработки и хранения

Данные, полученные при оформлении заказа, хранятся в течение срока исполнения заказа и трёх лет после его исполнения — в пределах срока исковой давности по возможным спорам. Документы, содержащие персональные данные и относящиеся к бухгалтерскому учёту, хранятся пять лет в соответствии с Федеральным законом «О бухгалтерском учёте».

Данные, полученные при направлении оптовой заявки, хранятся один год. Адрес электронной почты, оставленный для уведомления о поступлении товара, хранится до направления уведомления, но не более шести месяцев. Данные, собираемые системой веб-аналитики, хранятся в соответствии с политикой сервиса аналитики.

Согласие действует до его отзыва субъектом или до достижения целей обработки — в зависимости от того, что наступит раньше.

8. Уничтожение персональных данных

По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в срок, не превышающий тридцати дней. Уничтожение производится путём удаления записей из информационных систем оператора без возможности восстановления и уничтожения материальных носителей, если они использовались. Факт уничтожения фиксируется актом.

Если уничтожение невозможно в указанный срок, данные блокируются и уничтожаются в срок не более шести месяцев.

9. Отзыв согласия

Субъект вправе отозвать согласие в любой момент, направив заявление в свободной форме на info@ded-gleb.ru с адреса, указанного при оформлении заказа, либо почтой по адресу оператора. В заявлении необходимо указать фамилию, имя, контактные данные, использованные при обращении на сайт, и суть требования.

Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением данных, хранение которых обязательно в силу закона. Задать вопрос об отзыве согласия можно и по телефону +7 (969) 874-27-26, но само заявление требуется в письменной форме.

Отозвать согласие на аналитические cookie-файлы отдельного заявления не требует — достаточно нажать «Настройки cookie» внизу любой страницы. Полный текст согласия на обработку данных — на странице «Согласие на обработку персональных данных».

10. Лица, обрабатывающие данные по поручению оператора

Оператор поручает обработку персональных данных:

• ООО «ЯНДЕКС» (ИНН 7736207543) — в части данных, собираемых сервисом «Яндекс.Метрика», при наличии вашего согласия на аналитические cookie-файлы;
• лицам, осуществляющим доставку заказов, — в части имени, телефона и адреса доставки, исключительно для передачи заказа;
• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790) — в части хранения данных: сайт и база данных размещены в его центре обработки данных в Санкт-Петербурге.

Лица, действующие по поручению оператора, обязаны соблюдать конфиденциальность и требования к защите персональных данных. Кроме этих случаев и случаев, предусмотренных законом, данные не продаются и не передаются третьим лицам.

11. Трансграничная передача

Трансграничная передача персональных данных оператором не осуществляется. Сайт не подключает внешних сервисов, которым передавались бы сведения о посетителе: шрифты и все прочие ресурсы раздаются с домена ded-gleb.ru.

12. Местонахождение баз данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации — в центре обработки данных АО «Селектел» в Санкт-Петербурге. Собственного центра обработки данных у оператора нет.

13. Cookie-файлы и веб-аналитика

13.1. Сайт использует технически необходимые cookie-файлы и локальное хранилище браузера — они обеспечивают работу корзины, запоминают ваш выбор в отношении аналитики и защищают формы от автоматической отправки. Без них сайт работать не будет, поэтому они используются на основании законного интереса и не требуют согласия.

13.2. Для анализа посещаемости используется сервис «Яндекс.Метрика» (счётчик № 109838965), предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные сведения о действиях на сайте: просмотренные страницы, источник перехода, IP-адрес, тип устройства и браузера, время и длительность визита. Условия обработки данных сервисом доступны на сайте Яндекса.

13.3. Аналитические cookie-файлы используются только с вашего согласия. До того как вы нажмёте «Принять» в уведомлении о cookie-файлах, счётчик не загружается и данные не собираются. Если вы выбрали «Отклонить», аналитика не подключается.

13.4. Отозвать согласие на аналитические cookie-файлы можно в любой момент, нажав «Настройки cookie» в нижней части сайта либо очистив данные сайта в настройках браузера. После отзыва счётчик перестаёт загружаться.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным имеют только лица, которым он нужен для исполнения заказа.

Применяются: ограничение и разграничение прав доступа к персональным данным; идентификация и аутентификация пользователей административной части сайта; парольная защита учётных записей; регистрация действий пользователей административной части; встроенные средства защиты веб-приложения, операционной системы и системы управления базами данных; средства ограничения сетевого доступа и защиты серверной инфраструктуры, предоставляемые хостинг-провайдером; своевременное обновление программного обеспечения. Шифровальные (криптографические) средства не используются.

15. Права субъекта персональных данных и порядок обращения

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия оператора в Роскомнадзор или в судебном порядке. Обращения направляются на info@ded-gleb.ru или почтой по адресу оператора.

Ответ предоставляется в течение тридцати дней со дня обращения.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу ded-gleb.ru/privacy.